CVE-2022-21940
Yüksek
Açıklama
Johnson Controls System Configuration Tool (SCT) 14.2.3 öncesindeki 14 sürümü ve 15.0.3 öncesindeki 15 sürümünde, HTTPS oturumundaki hassas çerezin 'Secure' özniteliğine sahip olmaması, çereze erişime izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJohnsoncontrols Metasys System Configuration Tool
Yayın9 Şub 2023
İlk görülme9 Şub 2023
Zayıflık türüCWE-614CWE-614
Nasıl düzeltilir
Güncelleyin
- johnsoncontrols metasys_system_configuration_tool14.2.3, 15.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| johnsoncontrols metasys_system_configuration_tool | 14.0 ≤ v < 14.2.3, 15.0 ≤ v < 15.0.3 | 14.2.3, 15.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.